作者：网络喵 日期：2017年10月26日
在我们的日常工作中，可以通过优盘、移动硬盘、智能手机、蓝牙、光驱、软驱、各类聊天工具、邮件、网盘等方式随意拷贝、传送公司资料，这是一直是令网管员十分头疼的问题。尤其是在一些涉密行业，如政府机关、军队、广告公司、设计单位等，一旦信息外泄，将会造成不可估量的重大损失；同时，员工随意使用USB端口，也会增加电脑中病毒和受攻击的风险，从而给网络安全带来重大隐患。为此，有效管理存储设备的使用、保护电脑文件安全，是当前信息安全管理的重中之重！
对于保护电脑文件安全，防止商业机密外泄，主要是从管理USB端口入手。传统的方法是通过进入电脑的BIOS进行设置，从而完全禁止USB外接设备的使用，但这种方法可以通过BIOS放电的方式清除BIOS密码，从而重新恢复USB的使用。有些企业会通过焊接的方式完全封死USB口或者通过在主板上完全切断机箱前后USB数据线的方式来管理。还有些企业会设置安全保密机箱，即使用USB接口须通过钥匙开启锁盖，这种方式管理比较麻烦，极大地增加了网络管理人员的工作量。
如果完全禁止USB口的使用，会导致一些需要通过U盘传输的大文件无法导入和导出，也会造成USB鼠标、键盘、加密狗、打印机等其他设备也无法使用，这给日常工作带来极大不便。因此，有效控制USB端口的使用、防止电脑文件外泄必须采用更加灵活、精细、便捷的方法，这就需要借助专业的防泄密软件来实现。
大势至电脑文件防泄密系统是一款专业管理电脑文件传输途径的管理工具，由大势至（北京）软件工程有限公司独立研发，这是一款电脑防泄密工具，可以防止电脑文件通过所有常用的传输手段外传，可以较大程度的保护企业重要商业信息的安全，防止商业机密外泄。这款软件的功能分为四部分：
1、控制USB端口。禁止电脑连接USB存储设备（U盘、手机、平板、移动硬盘、SD卡、USB光驱等），但不控制USB非存储设备，例如鼠标、键盘等。也可以设置特定USB存储设备，即电脑只能识别这个USB存储设备，同时还可以设置这个特定存储设备只能向电脑拷贝文件，但不能从电脑向其拷贝文件。还可以设置拷贝文件需要输入密码等。
2、控制外网传输文件。禁止文件通过外网发送，包括：设置特定QQ账号登录或允许QQ聊天，禁止QQ传文件，禁止QQ群传文件，允许微信聊天，禁止微信传文件，禁止使用网盘、禁止使用云盘、禁止使用邮箱、禁止使用FTP、禁止使用任意网络应用传送文件等。
3、控制内网传输文件。禁止使用任意内网通讯工具，例如飞鸽、飞秋等，还可以禁止局域网通信、禁止使用网络共享、禁止网线传输电脑文件等。
4、其他方式。禁止使用蓝牙发送文件、禁止使用红外发送文件、禁止电脑安装随身wifi发送文件、禁止电脑安装无线路由发送电脑文件、禁止电脑安装虚拟机发送文件、禁止远程桌面发送电脑文件、禁止使用剪切板、禁止截屏等。
大势至电脑文件防泄密系统跟市场上的同类产品相比，具有如下特点：
1、分级分类分组灵活管控；
2、5秒安装部署简单易用；
3、百余项功能精准精细；
4、支持个性化功能定制；
5、控制任意程序、窗口、动作；
6、超强兼容性，长期运行稳定；
7、智能即时的售后服务；
8、超强安全防御机制；
9、不受杀毒软件和防火墙影响；
10、灵活可扩展的编程接口。
总之，大势至电脑文件防泄密系统（下载地址：
http://www.grablan.com/monitorusb.html）可以全面地帮助企业保护电脑文件安全，防止商业机密外泄，不需要专业的管理人员进行维护，可以为企业节省很大一部分管理成本。这款软件适合各个行业、各种专业的人使用，没有任何复杂的操作，点几下鼠标就OK了。感兴趣的网友可以去大势至软件官方网站下载体验，试用版支持全功能测试，还是很不错的。
